Synology-Forum.nl
Packages => Officiële Packages => VPN Server => Topic gestart door: André PE1PQX op 24 december 2017, 16:56:34
-
Op dit moment krijg ik geen VPN verbinding met mijn nieuwe 981+
Melding: "Connection timeout" Zowel in LAN als GSM-net (vodafone)
Nog niet met de laptop in de LAN getest of met XS4ALL dongeltje.
Ik zal waarschijnlijk wel ergens een vout gemaakt hebben...
-
Dan moet je iets gewijzigd hebben want, volgens mij heeft het wel gewerkt ergens na 13 November ?
-
Toen had ik de 918+ nog niet en had het op mijn 216j geïnstalleerd.
Mogelijk dat de Fritz niet overweg kan met Link Aggregation ofzo...
Edit: ik heb één van de 2 lan poorten los genomen en kon toen prima een VPN opbouwen met mijn 918+
-
Het lijkt er op dat ik een bug in de 918+ gevonden heb....
Zodra ik 2 UTP kabels aangesloten heb, ongeacht of Link Aggregation is ingeschakeld (LAN1 en LAN2 'bonded') of niet dan geeft de VPN server geen enkele reactie meer.
Ik heb in mijn Fritzbox (7581) poort 1194 naar de juiste IP-adres open gezet, maar de VPN-server reageert allen als er maar 1 UTP kabel is aangesloten.
Kan dus zijn dat óf de VPN server package een bug(je) heeft, of DSM op zichzelf.
Maar ook sluit ik mijn Fritzbox nog niet uit....
-
Heb er maar even een nieuwe Topic van gemaakt. ;)
-
Ik dacht al... posts zijn verdwenen.. :thumbup:
Inmiddels een support ticket ingeschoten.
-
Je moet bij "network" > "General" > "advanced" een vinkje zetten bij:
"Reply to ARP address if target Ip is identical to the local address configured on the incoming interface"
-
Dat was al ingeschakeld, maar er staat nog een optie bij: "Meerdere gateways inschakelen".
Die heb ik nu aangevinkt en het werkt nu wel...
Bedankt voor het wijzen in de juiste richting!!
Fijne dagen verder!
Topic mag gesloten worden, zal ook proberen bij de ticket bij Syno dit resultaat te melden.
-
Als dit het probleem oplost dan is er toch iets verkeerd geconfigureerd.
Normaal gesproken heb je helemaal geen meerdere gateways.
-
Lijkt mij ook, maar mogelijk bij LAN-bonding weer wel....? Er worden 2 LAN-poorten gebruikt.
Kan ook zijn dat het in mijn situatie de FritzBox 7581 en Netgear JGS516 switch daar debet aan kunnen zijn.
-
Nee, ik gebruikt ook bonding en die gedraagt zich gewoon alsof het een netwerkaansluiting is.
-
Vreemd dan... Maar het werkt hier nu zoals eerder met mijn 216j. En daar ging het mij om.
Kan het zijn dat er ergens een verschilletje in zit tussen mijn 981+ en jouw 414?
-
Het grootste verschil zal wel zijn dat ik een managed switch heb die lacp ondersteund en dat gebruik ik dus maar darkan dit niet veroorzaken.
Heb je soms twee routers? Een van je ISP en een van jezelf?
Want ergens moet je twee gateways hebben.
-
Ik gebruik 1 router, die van mijn provider XS4ALL. De Linksys EA6900 staat in bridge (i.v.m. radius server op de DS918+) en verzorgd allen WiFi toegang en verder niets.
Verder een 'domme' 16-poorts 1gbit/sec switch.
-
Daar is je probleem al vermoed ik.
Je moet die EA6900 in "AP" mode setten en niet in "Bridge" mode.
-
Laat ik het zo uitleggen: de routerfunctie en DHCP server in de EA6900 staan uit, die funcioneert slechts als accesspoit/switch.
Ik heb het dus verkeerd verwoord.
-
Weet je het zeker?
Die EA6900 heeft een instelling om hem in bridge mode te zetten en een om hem in AP mode te zetten.
In beide setting staat de router functionaliteit uit maar er zit wel verschil in.
Simpele test is hem even helemaal uit te zetten.
-
DHCP server staat uit, en daarmee ook de routerfunctionaliteit (in de Linksys).
Dus geeft de Linksys geen gateway aan eventueel aangesloten apparaten. Die hebben allen de Fritzbox als gateway ingesteld.
Verder werkt de Syno als raduis-server zodat de Linksys WPA/WPA2 mixed Enterprise als beveiligingsmodus heeft.
Reden voor raduis gebruik is omdat men hier wel eens pogingen hebben ondernomen via WiFi in mijn LAN te geraken, met raduis worden die pogingen gelogged in de Syno, en raduis dergelijke braak pogingen een stuk lastiger maakt.
Maar nogmaals OpenVPN werkt nu wel zoals gewenst.
-
Dhcp server uitzetten is uiteraard niet hetzelfde als router functionaliteit uitzetten en een bridge mode router is nog steeds een gateway.
Je gooit nogal wat functionaliteiten door elkaar heen, maar als je met de huidige situatie tevreden bent vind ik het prima hoor.
-
De Linksys zit tussen de Fritzbox en Gbit switch, maar die kan er ook wel tussen weg en op een andere poort van de fritz.
Kan ik deze week nog wel proberen, maar kom daar vandaag niet meer aan toe.
-
De Linksys zit tussen de Fritzbox en Gbit switch, maar die kan er ook wel tussen weg en op een andere poort van de fritz.
Kan ik deze week nog wel proberen, maar kom daar vandaag niet meer aan toe.
En vandaag gedaan: LinksysEA6900 op poort 1 van de Fritz, de rest van mijn LAN op poort 2 van de Fritz.
In DSM 'Meerdere gateways inschakelen' vinkje weg gehaald, en nu is VPN geen probleem.
(Bekabeling in de meterkast is nu een rommelpotje, maar da's voor later een zorg)
Dank voor deze info @Ben(V) !!
-
Mooi dat het nu verhelderd is. :thumbup:
Het werkte natuurlijk al wel, maar persoonlijk heb ik een hekel aan problemen oplossen zonder dat ik begrijp waarom het werkt.
Graag gedaan.